NEGAR EL ACCESO A UN DOMINIO

Srs, tengo el siguiente escenario:

Se tiene una RED con UN DOMINIO al cual estan adscritos varias maquinas y
algunas no.

La Pregunta es:

1.- COMO DENEGAR A EQUIPOS EN LOS CUALES EL USUARIO NO SE HA LOGUEADO AL
DOMINIO, es decir un usuario accede a su PC como administrador de la MISMA
pero puede acceder al Dominio con su usuario y clave del dominio, la idea es
que acceda al DOMINIO solo cuando se loguea al dominio, el equipo esta
inscrito en el dominio..

2.- COMO DENEGAR A EUIPOS QUE NO PERTENECEN AL DOMINIO, es decir hay equipos
que no son parte del DOMINO (EMPRESAS AJENAS A LA RED), pero si pueden
accesar si saben un usuario contraseña de cualquier usuario del dominio.

Estas dos preguntas son para aumentar laseguridad en mi RED que se me ha
presentado ya que como somos una emprea con muchs equipos y usuarios algunos
no aplican al 100% lo de CLAVES PRIVADAS o de no dar su Usuario y contraseña
de RED.

Saludos
Mauricio